win10-1803并没有内置CPUSpectre漏洞微代码补丁

显示全部楼层 · 发表于 2018-5-8 21:13:48

随便注册发表于 2018-5-8 19:43
微码补丁是啥啊？必须更新BIOS？

我也不是很懂，微代码补丁相当于开机后再加载，软件层面，而BIOS升级相当于硬件层面

显示全部楼层 · 发表于 2018-5-8 21:15:26

jaleo 发表于 2018-5-8 19:27
我不太明白
请问假如我升级了BIOS 安装了新的1803 系统性能会降低吗？

如果BIOS升级说明是为了修补幽灵漏洞，那么性能会有下降的，intel官方承认的，平均大概降低10%吧，越老的处理器性能下降越厉害

显示全部楼层 · 发表于 2018-5-8 21:18:36

峪飞鹰发表于 2018-5-3 10:58
1803确实没有自带KB4090007补丁，但结论“不需要在意”是错的。即使是系统的内核隔离，也与这个漏洞修复没 ...

嗯理论上确实不安全，但是我觉得系统和软件的未知漏洞太多了，补了这个也防不住下个……唉，本来性能就不咋地，算了，普通用户看淡了，但是安全习惯很重要，微软既然没有自动更新打补丁，那就随他去

显示全部楼层 · 发表于 2018-5-8 21:20:35

qazxsw2 发表于 2018-5-8 21:10
没事，你随便更新，幽灵补丁需要主板更新BIOS或者系统打处理器微代码补丁才能修复，微代码补丁目前微软只 ...

机器已经老了，不想打这个降速补丁，所以对这个还真没仔细研究过。。。难怪我在影子保护下试打这个补丁都以失败告终，原来是BIOS和U的没跟上。。。感谢告知。。

显示全部楼层 · 发表于 2018-5-8 21:42:51

本帖最后由 www-tekeze 于 2018-5-8 21:44 编辑

qazxsw2 发表于 2018-5-8 21:18
嗯理论上确实不安全，但是我觉得系统和软件的未知漏洞太多了，补了这个也防不住下个……唉，本来性能就不 ...

除了机器老担心性能下降，确实打补丁可能会引入新漏洞，而这个故事又可能会不停循环上演。。。
算了，等闹腾得差不多之后换新机器吧。。

显示全部楼层 · 发表于 2018-5-9 08:40:01

本帖最后由峪飞鹰于 2018-5-9 08:51 编辑

随便注册发表于 2018-5-8 19:43
微码补丁是啥啊？必须更新BIOS？

UPDATE: 改了一下，看了后面和前面的讨论，我现在也不确定微码有没有更新BIOS了。

显示全部楼层 · 发表于 2018-5-9 08:47:12

qazxsw2 发表于 2018-5-8 21:18
嗯理论上确实不安全，但是我觉得系统和软件的未知漏洞太多了，补了这个也防不住下个……唉，本来性能就不 ...

是的，性能降低是很多人不愿意打这个补丁的主要原因。因为分支预测执行本身就是一套加快CPU执行效率的机制，而这个机制的漏洞修补实际上就是关掉了它，自然就对性能产生巨大影响了。

其实漏洞这种东西无论软件还是硬件，都会有的（比如这次的CPU漏洞，以及新发现的8个漏洞，就可以算作硬件漏洞）；相比较而言，软件漏洞修补还算容易，硬件这种真的很难了。其实对于幽灵漏洞来说，最好的办法是换CPU（Intel修复后的新型号CPU），微码只是亡羊补牢，并附带有很大的性能损失。

显示全部楼层 · 发表于 2018-5-9 10:43:10

安安心心等9代u，看看能不能顺手把前两天刚爆出来的那几个漏洞一起修了

显示全部楼层 · 发表于 2018-5-9 12:37:09

峪飞鹰发表于 2018-5-9 08:40
UPDATE: 改了一下，看了后面和前面的讨论，我现在也不确定微码有没有更新BIOS了。

它更不更新BIOS不用管，我是不是得更新BIOS才行，这个东西是在哪儿更的？主板厂商不管用户就没办法了？
既然影响巨大，也下不了决心打，再来几个就该四核变双核，双核变没核。

显示全部楼层 · 发表于 2018-5-9 13:15:33

随便注册发表于 2018-5-9 12:37
它更不更新BIOS不用管，我是不是得更新BIOS才行，这个东西是在哪儿更的？主板厂商不管用户就没办法了？ ...

对性能确实有影响，但也没那么夸张。估计牙膏厂在第九代CPU版本的时候会彻底从硬件层面修复

[讨论] win10-1803并没有内置CPUSpectre漏洞微代码补丁